Lernfeld 11 · Prüfung Teil 2
IT-Sicherheit industrieller Netze
IT-Sicherheit industrieller Netze nach IEC 62443: Schutzziele, Defense in Depth, Zonen und Conduits, Fernwartung und Härtung.
Darum geht es
Die Grundwerte der Informationssicherheit sind Vertraulichkeit, Integrität und Verfügbarkeit. In Produktionsanlagen steht die Verfügbarkeit an erster Stelle, denn die Anlage muss laufen und richtig steuern. Deshalb werden Sicherheitsmaßnahmen so gewählt, dass sie den Betrieb nicht stören. Safety schützt Menschen vor der Maschine, Security schützt die Anlage vor Angriffen; beides hängt zusammen.
Nach dem Prinzip Defense in Depth wirken mehrere Schutzschichten zusammen: Zugangsschutz, Netzsegmentierung, gehärtete Geräte, Benutzerverwaltung, Überwachung und Regeln. Die Normenreihe IEC 62443 teilt Anlagen in Zonen mit gleichem Schutzbedarf, die nur über kontrollierte Übergänge (Conduits) verbunden sind. Firewalls zwischen den Zonen arbeiten mit Whitelist: Nur ausdrücklich benötigte Verbindungen sind erlaubt.
Fernwartung läuft über einen verschlüsselten, protokollierten Zugang, der nur bei Bedarf freigeschaltet wird. Standardpasswörter werden bei der Inbetriebnahme geändert, USB-Schnittstellen gesperrt oder Datenträger an einer Schleuse geprüft. Gibt es für eine Lücke noch kein freigegebenes Update, verringern Firewall-Regeln und Überwachung das Risiko.
Das solltest du dir merken
- In der Produktion zuerst Verfügbarkeit.
- Zonen und Conduits trennen Bereiche mit gleichem Schutzbedarf.
- Firewall zwischen Zonen nach Whitelist.
- Fernwartung nur bei Bedarf, verschlüsselt und protokolliert.
Typische Fehler in der Prüfung
- Safety und Security verwechselt.
- Eine einzelne Firewall als ausreichenden Schutz angesehen.
- Steuerungen per Portweiterleitung direkt ins Internet gestellt.
Tipps aus der Werkstatt
- In der Produktion steht Verfügbarkeit vor Vertraulichkeit. Deshalb: Netz in Zonen teilen, zwischen den Zonen nur erlaubte Verbindungen (Whitelist), Fernwartung nur bei Bedarf freischalten und Standardpasswörter bei der Inbetriebnahme ändern.
Sitzt das Thema? Teste dich mit echten Prüfungsfragen.
11 Aufgaben zu „IT-Sicherheit industrieller Netze“, falsche Antworten kommen in der Runde noch einmal.
Jetzt übenGrundlage: KMK-Rahmenlehrplan Elektroniker/-in für Informations- und Systemtechnik, Lernfeld 11; IEC 62443 sinngemäß. Eigene Erklärung, keine Originalaufgaben der Prüfungsausschüsse.